实验五-使用Wireshark分析TCP协议

实验五使用Wireshark分析TCP协议―、实验目的分析TCP协议二、实验环境与因特网连接的电脑，操作系统为Windows,安装有Wireshark、IE等软件。三、实验步骤1、捕获一个从你电脑到远程服务器的TCP数据打开FTP客户端，连接，用叮CP”为过滤条件，捕获建立连接和断开连接的数据。£二抒1血1-.-tlWRr.-•沁.■打L⑵-Bl[faE血也.CvtuFA^^3曲SmbCf-T曲pho此lackJiumak由导。典.・j尽a)t去\+lr2[Q)asi««a岑回刁孙aSditevOntinHhDnPValacDlL«nq4:^iFc5IL26367WID022^.181,111641^21LB1111.§9014^10口ICkM-珀.2阳£二抒1血1-.-tlWRr.-•沁.■打L⑵-Bl[faE血也.CvtuFA^^3曲SmbCf-T曲pho此lackJiumak由导。典.・j尽a)t去\+lr2[Q)asi««a岑回刁孙aSditevOntinHhDnPValacDlL«nq4:^iFc5IL26367WID022^.181,111641^21LB1111.§9014^10口ICkM-珀.2阳lS2.L6a.L.L<MB11.552272000W.W.K■1ft11,网285的口口510192.1L6&.1.10020li.60+15900010.10.^.2502S1虹我10.1^.19.250l»2.1L6a.i.i<X)2711.G翊BTO0W.W.B8..2S02?11612r95WD1010jg.250饮.Lsa1i«j3111.珀的g503111.6151^1000ICkllCkM.?对ccofs.thelisting.汹・L&1Him辱IL而3741。"1驼.]■楣・L■54击王'料;1011.肱？1§2.WM1.10DIO-ICl抽.若。14IL5■队的村口。』鸵・L6乳L■■■■■■I192.16S.1.100BM—|NL1L凯#打知DU19W.Iffl；・L迎。1。IQjgjjjgmZLQ风碰3011.迎。10.10.1^.250IL面。”£明。。1010J9.25Q116053^9000lQa10.19.259im:waiiw192.m1L1XJ■a.TanvL.£0541M001^2.lte.„1.1^03211.61;531000l1?^.1€&-1.1<10121175^11520001^2.l€B-L.LdOILMQSaFDQ1DL0jg.25011.624433WDID.10.19.250掐11.6244皿00503911-624494410010.10.J9.250网的。1，L1崩1NDIL5WT4OOO1010J9.25011.$7*的的gID.ig.39.Z50WM・UL11L的iCi.iO.33.2Ki6&七2?5目：・S21L[5'用]38-<1Win・，「■N…：重，，…•『•、・|:•¥43*割喧geEkfgPT>>f*.Paci£U.2770ts(5小佰1(54.5...Pnrfta:3411.6M4170DD192.16&.1.1001010.1^.2503511^1944MQQ192.1^.1.10010.10.3-9.2^im:wa11(XJ192.Lfia.l.LCC]1900InterfaceIdsCJEncap£u1a.tiontype:EthemietCl)ArrivalTime:Oct2BPMH16:3&:4£.122$&0000IUEJJJJJJJJBJJJJJ[Tine-shiftforthisoatk^tssD.IXJiMOiMiMsecond-s]«oftp>62953IXk]5e(j=3BAck=lfiiwin=5fi4(JL-en=Q

Response:33-1Pl<aas^s&ecifythepassword.功服west:任AT■69Response:2Ll-Fe-aturts:■61Reso(W5«：时OTM说盹duert:n>eA=B4*审IHMiw:WOO无tx>ASCIIiwxi』5口日迎心L.能5211>fi2?9S4[SYN.MIC]Seq-iQAdk-1Uin-SNlDLcn-0MSS-14&0SAC〔1〕连接建立:TCP连接通过称为三次握手的三条报文来建立的。观察以上数据，其中分组10到12显示的就是三次握手。第一条报文没有数据的TCP报文段〔分组10〕，

并将首部SYN位设置为1。因此，第一条报文常被称为SYN分组。这个报文段里的序号可以设置成任何值，表示后续报文设定的起始编号。连接不能自动从1开始计数，选择一个随机数开始计数可防止将以前连接的分组错误地解释为当前连接的分组。观察分组10，Wireshark显示的序号是0。选择分组首部的序号字段，原始框中显示“为8edlf5”。Wireshark显示的是逻辑序号，真正的初始序号不是0。如图所示:Dn^in^iEn3-IL2636TODD220.1B1L1164192.1^1LL(KI1111.5W14&C1DDID-IQ.jg.250UU.592272AMHIIflLAOfl■I■192_16a.1.LOO13ILfiDZaS&CiPD10L0192.L61L1(X5C17iljgjgjgggi泥，i锅」LDn^in^iEn3-IL2636TODD220.1B1L1164192.1^1LL(KI1111.5W14&C1DDID-IQ.jg.250UU.592272AMHIIflLAOfl■I■192_16a.1.LOO13ILfiDZaS&CiPD10L0192.L61L1(X5C17iljgjgjgggi泥，i锅」Ljggm,m.：w・W54a说.硕了侦0l^Z.Ma-L.LCTU.59447400010.|0・38.250IL5孙卸的g1010.39.250JtEP^riihark1.1GJ：^VNRjnEMMfram/trjnl-S.iOj]1211.5^]1-32^001如.1配询1O.OOMMMD1^?,166-1.1001IHIILIIIL-dLIUII；sFlags:0x02(Don'tFuflw财Hagnerrtoffset:0NaTm»EjIk:CapnjraSqkgcs*T出滴q进Jackjnumat-申Ipc<»X■□强挥念ttp[R51,ACK_5cq-lAck-1Win-DLen-fl•E—I•AllM■■■TTl飞虹皿in192.L6B.1.100224.U1.L11.64TCP541011.5a?l^M0Q192.1^8.1.1001010.W.2M)TCP砺fi295：iafit[5YN]5M=1Ack=2L-en=Q60ftp>&2553LACK]Scq=3flAck=l^Win=5fl4<lLcn=O我：331口膈命更：&唯匚十村山色password.77Resows^:230LMinsuccessfulDSource:L-92.1&S.1.1UOItB.L.IdU)oestiriaticrij10.10.3^.250[10.103-9-250](SourceGeoIP：Unksoiw]jpest,脸tdm闻[p好町顷]s|TraDsw1ss1c«icontrolprotocol,Sourceport:6295JC&295JJ□e±tiin3.tianiport:ftp[21}[SCre-aninde-^:2]Siequencemurrhitr:0(re-1aliveiequencenunfasr)Headerlenoch:32BFlagsJ(JkOOZ[5VN)QQQ....0...CL.a.o.=fteserv^d:Kit5«t.=Monee:hetset.■CongestiotiWindhwReducied(Cui?):Matset.■ECN-Echo:Matset.■Urgient:Watset,.Acknawledgnenit:NotsetWindw&ij：evalue:F-T-hIMj-irirtkiwSYN分组通常是从客户端发送到服务器。这个报文段请求建立连接。一旦成功建立了连接，服务器进程必须已经在监听SYN分组所指示的IP地址和端口号。如果没有建立连接，SYN分组将不会应答。如果第一个分组丧失，客户端通常会发送假设干SYN分组，否则客户端将会停止并报告一个错误给应用程序。如果服务器进程正在监听并接收到来的连接请求，它将以一个报文段进行相应，这个报文段的SYN位和ACK位都置为1。通常称这个报文段为SYNACK分组。SYNACK分组在确认收到SYN分组的同时发出一个初始的数据流序号给客户端。

att-i-dy^i:nuxuj：-Cuuiiili-r■dijiim,att-i-dy^i:nuxuj：-Cuuiiili-r■dijiim,il.jFr-agnenitaffiiet:DTinetolive:£2PratDCDl:TCP(6}“Meaderch-ecks-un:物4驹4[correct]Swrce：10.ia.39.Z50(10.10.3?.250)Oestinatiohs1泥，168,1.100(1?2.l&B.ln10D)[SaiirceGeoIP:U^hiONn][DestinatiEffiiGcdIP:Unknrni]^tai.Twn»SmrER□ntanrisen["tdIdedILin^h^iFc192..U4.11(H)zzv.m.m.64TCP网址网3Ahttu[ftSTpACK]iM=l抵虹1州n=@Len^Ja11.263i&7WDD220.1^1.111641鸵gELLLgTCPflDhttp>[FIN.ACK]&eq=l^=k=lr*1n=&DL«n=O911.2637*100022^.Ifil.111.^4KP54址外了>时止[XKJ5&q=lAck=ZL«n=Qioii.sa-guMoo1.1001D.1D.J9.2MlilZP€6€2551>ftp[^rM]5eq-0Nin-^ll-92Len-0MS&-U&0WS-i5ACK_PEF^-1111,$9014舶0。10,10,19.2501^2.16B.1.14X1TCP戚6ftp>62&53[SYN,ACK]S*q-0Ack-1Len-0FSS-1460泌K1211.5&01^2000192.1招D.10.1^.25CITEP54^2951>ftp[ACK.]5eq-lAcic-ltain-657(l0Lhi-01111,5^227200010.10.^.250FTPResponse;220WelcofietaVsstSoftftpServer1411.593&B3JOOO90ID.10.1*9.250FTP^9deoueit:USERdmrfnoad1L5%4FA加。11.59*606000ID.10.3-9.250ID.10.3-9.250nz.m.i.iw152.16S.1.1WTCPFTPfiOftp=■62953[^CK]驻卜北Ack=l€*1n=5朋ULd&n=D£8能即5只：311PMm巽s^c^fy1thepassword.1711.595900000ISS.lfiB.1.10010.10.^.250FTP£5Request:PASSusstiaii.fioaasMoo501^2.16ft.L.L<X1FTP77Response:22dLog-insuctitssful-tS..i-i5v/tEfa£jfc^4nCapCuraydy]白Soccdcs-Tdtaphd畦lackJimrrattNt。与It■,kiMwsijevalu-e:5840M5e7If川w-inr^rwE”-£昭口1Swja财匚宅皿奶巳「：D〔「elall尖E«）u财wnw由巳「）Acknwledgnentnuvher:1(rel-ativeacknunberj-Hfraderlength:12b/tesTran^ni玷ionControlPratacalrEreFart:ftpQ2町「D&tPort:&2951C62S51)PSeq:0,Ack:lrLen:DSourceport:ftp(.21)Destinationports«2953tfi2551)[E&am切如引2]HUjnj.=fttserMTd:wotkiMwsijevalu-e:5840M5e7If川w-inr^rwE”-£昭口1Swja财匚宅皿奶巳「：D〔「elall尖E«）u财wnw由巳「）Acknwledgnentnuvher:1(rel-ativeacknunberj-Hfraderlength:12b/tes■■如、・.■优此DO340000肺g3已怵46W血血27l=acD“DOM01&*g15f5曲的Be妲找BO12ooao16do刑曲国00JFixoTm■■如、・.■■>JJSacMdnoarumt^r(Dqp.E4q|,4邮足PackdU.3h0主1£I5i：5l.*...Pii/ta:图5.3逻辑序号与实际初始序号（分组11）分组11确实认号字段在Wireshark的协议框中显示1,并且在原始框中的值是“9b8ed1f6”〔比“9b8ed1f5"多1〕。这解释了TCP确实认模式。TCP接收端确认第X个字节已经收到，并通过设置确认号为X+1来说明期望收到下一个字节号。分组11的序号字段在Wireshark的协议显示为0，但在原始框中的实际值却是“f674a5ea”。这说明TCP连接的双方会选择数据流中字节的起始编号。所有初始序号逻辑上都视同为序号0。最后，客户端发送带有标志ACK的TCP报文段，而不是带SYN的报文段来完成三次握手的过程。这个报文段将确认服务器发送的SYNACK分组，并检查TCP连接的两端是否正确打开合运行。〔2〕关闭连接当两端交换带有FIN标志的TCP报文段并且每一端都确认另一端发送的FIN包时，TCP连接将会关闭。FIN位字面上的意思是连接一方再也没有更多新的数据发送。然而，那些重传的数据会被传送，直到接收端确认所有的信息。通过分组43,44和54,55我们可以看到TCP连接被关闭。□nbnancn5215,7022^100010,10,19.2501,1003411LM明1罚QQ1如斑」L四Qm，m龄歪典gigjjgggg1如.1如ill。。idds的.若“5315,丁WW3OT。□nbnancn5215,7022^100010,10,19.2501,1003411LM明1罚QQ1如斑」L四Qm，m龄歪典gigjjgggg1如.1如ill。。idds的.若“5315,丁WW3OT。19L1楣，LMO顷1口」风泗Seq-1635Ack-2祝in■勺丽DLen-0I92.i*a..i.icci1^2.16ft.1.IMlS2.166.1.ji«l1^2.16ft.1.IM§3魔巳邻g碇：150Herecone&WedirectarvImmg-1514FTPData:227FTPData:FTPFTP-MTFTF-DAT4011.62*434000501W・L"]L1<MTCPfiO52L1>62954[FIN.4111.^24-1760001?001010.3-9.250TCP弱宛如4A5211[ACK]4ZU.6Z45(JMDD19?L5&二♦如BJ.lD.3fl.25CKP5462953>ftp(*£K]三192.145J£2§54>5211[FIN,11.62O5OWOO5011.6344^0010.10.J-9.250鸠11.£24434ODDID.1G.J9.25C13911.E244WNMl10.10.^.2505415.702732ODO5055is,Zggngggg19L肝4H」加■■:TWiW淑TWIiKmTITOTE115.239.21D.151■皿jwami依—l：HW血115.139210.1518242.1MZ<J(MOD192.1fi&1.1(JD51Bl42LIL碇4知奶192.16&l.W115.2392ID.151E442.116317000100ZZO.m.Ul.64崩42.11617MDD1咬.-L.LdD22d.LfiL.LlL.64~19-2.Lfift.l.LOO5615.70^2000507942".115^3£0022<1.1H1.112.122IftpA鼠953倬IL拭引5^=3洵Mk=F4*1n=5MQLs#1?«]=H33的盘gQ54碇953aftp[MK]SeqpFSAck=3灯临讪55带品区*0IQmM2知Ack-75Win-5840Lten^60Ftp:・62&52[AC211HrTP/1.1200gS«]=lAcfc：=lm1r=16471Ack-1Win-DLan'Respwnst;221(iMdbye-]E=1心=1MnTLendJ笑<]=1Ark=lz1n=QII财5eFrane12:54bytesonnire(412bits),54bytescaptured(43Zbits)oniniterfaceD-EthernetII,Ere:AsustekCbl:b2:2-a(50:46:5d:bl:b2:2-a),Dst:Tp-LinkT2d:51:?6(dfi:5d:4c:2d:51:76).rateiEEtrpiirt^cifiigEi而虬.「匚iiMLimli_MoncESg~MK-i-mD■astrnMmrMTNiarCTii-iflnaBCNiaaTr-an2.ni±5iDnCantralPratacalrEreFart:62*95J(62-952)rDstPort:ftp[21)rEeq:&SrAck:116rLen:O图5.4TCP连接关闭2、TCP重传当一个TCP发送端传输一个报文段的同时也设置了一个重传计时器。当确认到达时，这个计时器就自动取消。如果在数据确实认信息到达之前这个计时器超时，那么数据就会重传。重传计时器能够自动灵活设置。最初TCP是基于初始的SYN和SYNACK之间的时间来设置重传计时器的。它基于这个值多次设置重传计时器来防止不必要的重传。在整个TCP连接中，TCP都会注意每个报文段的发送和接到相应确实认所经历的时间。TCP在重传数据之前不会总是等待一个重传计算器超时。TCP也会把一系列重复确认的分组当作是数据丧失的征兆。（1）SACK选项协商在上面的每次跟踪中，我们能观察建立连接的三次握手。在SYN分组中，发送端在TCP的首部选项中通过包括SACKpermitted选项来希望使用TCPSACK。在SYNACK包中接收端表示愿意使用SACK。这样双方都同意接收选择性确认信息。SACK选项如图所示:FlimizpE|的》用笄匚虹吠期泅/iSto.Tim.SdltehOnrirKhnn[*tdIdedIL*n^:jiFcISTTfifiTlTlOO4FCFSq62-M7>http[R^T,ACK：&eq-lAck-2用in-#Len-^llFlimizpE|的》用笄匚虹吠期泅/iSto.Tim.SdltehOnrirKhnn[*tdIdedIL*n^:jiFcISTTfifiTlTlOO4FCFSq62-M7>http[R^T,ACK：&eq-lAck-2用in-#Len-^ll42.1^12460001^2.1.10022(1.1^1.112.122HTTP^50GET/i/nsc/1istefi?user-57fe&c616e6d5fi6i6tllCiaCtjac・&_13找勺聆19快5742.151J22<lOO1纹.1翎.虹词口22^.141.111.64TCP£6£2455>http[SVN]Seq-4urindl典LeTNSS-WW。蜡-4SACKJERM1£8妃・19]33驹口011.10022^.1C1.Ill.>6>1TCP砺宛956>hitlp[S^JS&q=OMil(1=8192Li&nc=D械55=1牯Q柘=4SACL_P€RM4Z.22^3^00l?Z.m1.1CTTCP碰Hit切>fi2955[SN・MK]Seq=QAck=lrfi0=^192L^n=O国55=14网柘=I卯152.1C&.1.M022^.1C1.111.«4TCP弱宛955=■hit(o[ME]5e«i=lA£k=liiiln=66176L-erv=DI.-：:p.p:ipr^O/imlwk3.10J性部RwS1Q-344rnmiHrur^dJlgC6http:-fi29S&[£VN,A£K]£«-<]Ack-1Win-&ig2Len-0MSS-14DS9142.22752100022d.151.111.649242.22SCifiMC«022d.M虬112.122«0htW:-[ACK]Seq-154节n・lMLcn^DJ枇rHl,帝LlTCFRe：Krari!SET*i第42.274MJOffl)22fl.lBl.lll.549642.27459400022fl.1«1.111.641如.]m」LL<XIIJZ.lfi&.l.lW即httpn成％6[ACK]seq=lAck=9flW带m=F6BD3脆HE7L1NOD<M(GIFS#熟7:・ht^p[ACK]Seq・lAck・：l■&54{TB且就『叫m诂5[mlITCP^etrans^iissio^54flK#斯色与$1onLE如HKi例明1如LL倾Q103447156F-40C0―1担门碰LEdMndwvsize叫1典：SL92(CaloulateJF引的部size:B192]e>Ch^tk&un!fvalidatiofldisabledlEiND-Oper-atian(NOP)®iftindciffscales2(nunt1plyg4〕fflM&-0pH&rat1on-[)W)®NO-0|>er5t1MEW)ETCPSACKPeirnifitedOptiani：True115.239210.151220.LB1111.^4药:■-http[1PCFEiekrafisii~i：ST1口丘]Leni-OSei>"4Arfc-15€Q=1Mk=l图5.5SACK选项在TCPSACK选项中，如果连接的一端接收了失序数据，它将使用选项区字段来发送关于失序数据起始和结束的信息。这样允许发送端仅仅重传丧失的数据。TCP接收端不能传递它们接收到的失序数据给处于等待状态的应用程序，因为它总是传递有序数据。因此，接收到的失序数据要么被丢掉，要么被存储起来。接收端的存储空间是有限的，TCP发送端必须保存一份已发送的数据的副本，以防止数据需要重发。发送端必须保存数据直到它们收到数据确实认信息为止。接收端通常会分配一个固定大小的缓冲区来存储这些失序数据和需要等待一个应用程序读取的数据。如果缓冲区空间不能容纳下更多数据，那么接收端只有将数据丢弃，即使它是成功到达的。接收端的通知窗口字段用来通知发送端还有多少空间可以用于输入数据。如果数据发送的速度快于应用程序处理数据的速度，接收端就会发送一些信息来告知发送端其接收窗口正在减小。在这个跟踪文件中，接收端通知窗口的大小是变化的，从16520个字节到17520个字节。TCP发送端在发送之前有一个容纳数据的有限空间。然而，和接收端不同的是，发送端是限制自己的发送速率。如果缓冲区的空间满了，尝试写入更多数据的应用程序将被阻塞直到有更多的空间可以利用为止。〔2〕分组的丧失与重传用显示过滤器搜索重传。3.3DJi.SW\firn31*3344-nm|Hrur4cllD；JEtaEdK：僵.,g.bCapnimjSroWSocxdos-TAtaphanyJactJnumafcyatOIla」□»£胡、中。-书鼻旦回jaARtilhJGFill*]ICprWMhskfHlSmk叔早EJ¥>iH<ionB1匚岫^AfcJw'SWfNaTanvfairerOntin^janF^dIdcdIL«n^h^nTcmmmm・115TCP54[T-CFRietrwi5iwi&5ian]mins>http[FINPAO]S«q-1Adk-1Win-1493424156fl3fl00002MTCP斑g>TntOHNTaCKJs^q=lACk=lrt1ii=l*1W*3.010637000ixz.m1.1W115.Z39.J1O.151TCP54iTCffiecraflsinssToiiT如目典>忒心5tq=lAck=l1<J1*1.015619000152.163-1.10D2MTCP541KP(ie(fiwswiss1o{iil砒g拖>St牛1Ack=lwin=lf10741.2106^0019Z.lfiB_l.100115-Z39.I1O.151TCP54[TCPfiecransnisslQft]>IlCtp[FlNrft€M]segl^i:=lidnf=M10B-44.21567^(100192.L6S-1.100-1B1.111.64TCP54[T€FRetransni^sian]叫46hStp[FINrlJUCSC]Scq-lAcfc-lIdini-lild9i4&.«10747a0D192.l€6_1.10D115-23S-21O.151TCP54[1T-EPRe^r-an5nis5ian]幻94口http[-n<AOC]Scq-1Ack-1Win-Li11046.tl57i65OOO192.16ft.1.1002寸_1«1.111.64TCP54[T€FRetransni^sian]£2-946fttpIFLiWSC]Scq-1Acfc-l136■*&弟施々ODD1KI■14^.132.1&4KF5*IrcpRetrflnsnissioni]而蹲JBhttp[FIN.iMIKl5tq=lAck=lwin=l«13748^23947300192.1651.1001EKJ-14?.132.ia4TCP54[TCPftecraMisniisioo]SHIS>http[FIN.5eq=lAck=l*-in=lf1394&^590130001W.145.132.1341?2■1踞lal<MItfTTlP21?(TCP^e(raflsnissionilunp/l.l2(M«1414?523MM00192.1651.1001EKJ-14?.132.ia4TCP54ITCPfteifiwswiisicHiil>jig[可砖队・•.・r1荷：1■■顷W14?4?.52394M00nz.iea-i.iao103.U5-132.104TCP54[TCPfietraiiEnisElan]6391?>Tktjj[FlNrACKJSe«=lAcfc=lNln=l«14^SO.723936000堀_14^-132.184TCP54[TCPRetransni^sian]http[FINrACK]&eq-lAdk-1Win-Li14450.724.013400192.L«S.1.100也.1419.132.164TCP54[TO1Re^r-Eun5ni&5ian]的tpj/uAOC]Seq-1Adk-1Win-Li14551.407944^00192.16S.1.1Q051TCP54[TCPRetransni^sian]"R田却[fiiMtACK]&eq-lAdk-1Win-Li14651415942000192.1^8.1.100220TCP54[rcrRetransnitsionijhttp[FINfc5€Q=1Aci：=lWin=l*1*?51.1Z+Q3MQQ1阳1础I.IOD1WTCP541TCP^eifiwsw^ssionil可咨34h<tikiN,^：H；J&eq=lAcK=lMin=H15051IZ^MMOO152.163-1.1W13fl-145.132.134TCP541TCPfiecfaflsiiiissloniljjgjg心)5et=lAdc=lwln=l«15457,9的22脚QQ1阳1础I.IOD1WTCP54ITCP^eifiwsw^ssionil址§珥下茹［区1土•・r1M•:1，顷,:i15557.^26^1000192.LCB.1.10DIM-U9-132.164TCP54[TCPC£trafiEni&EiDnJ也:MJ9Tietp[FiNrMIK.Seq-1Acfe-lriin-lfW103.436-92fi0M192.1£S.1.1002网.141.111.£4TCP54[T-CFRetr-an5ni&5ian]戚网55http[FIN.ACK]Scq-1Acik-lWin-&6209104.036^61000192.L€S-1.LUO220-M1-JL11.刮TCP54[1T-EPRe：trafiEni&5ion]62955httpACK]Seq-1Acfc-1Nin-&6212lC'5.236-9&aCiM192.1€6-1.1<10~-151-l.ll.fi4TCP54[T-CFRetr-an5ni&5ian]皿55"jig[fi』AOC]Seq-1Acfc-1Nin-&6215107627(16^0001^2.1^8.1.1(10TCPS4(TO脂Hartw社!sioo]碇955Tril：「LW<]只牛1Ack=iiJin.=M■Frane47:54bytessmwire(432bits),54bytiM,captunedCJ3?bits)oninterficieD-EthernetII.5「lA5MstckC_bl;b2-2a世以；5d;hli;b2;M)・D5t;Tp-LinkT_2d;51;5d;4c;2d;51;?61InternetPnrtBCOlVersionL5rc:192„HB.1.1W(0®pDst：115.Z39.2MLianil5.239.Z10.151)®TransHisfiiofiCwit^lP^tocol,.5rcPo「n宛948*294寺hPstP-ort^htos(3Q),钮明L*ck:1(L*enc5的DO四5d4c2d5176SO仙Sdblb22aDfi0445DO.ILhQvpf]..*„.E.MIODO的3?ec4。003D0600WCD邮016473ef.(9.9雨・(XJ20如f5e4M50e*5743+0境曲035011P..函对，.P.M拥4057如aeDOg■堂fFtai七修a明wflJ/urAPAil血口诉甲pcapn..-PjcIae却)iDufb^d:S...Pr^fla:DAuk:图5.6TCP的重传通过观察分组的序号、确认号的变化，研究重传行为。四、实验报告内容在实验的基础上，答复以下问题:1.客户服务器之间用于初始化TCP连接的TCPSYN报文段的序号〔sequencenumber〕是多少？在该报文段中，是用什么来标识该报文段是SYN报文段的？Sequencenumber是1SynsetFCP!p-^»frp[s/rj]win-?!^Le>DN55-14WMS-1TEval-^TSect-0£*：K-flEFM-Ll11=«(■就枷汕u海Ilv.22FCPl11=«(■就枷汕u海Ilv.22j.a口祯101猊57■,玷ZLZ1ZQZ.1W.222.71ZLZZQ.gTFQWCCi1D.1G.37.397173is.707.*1».232.71a24g.57.3S2125G.S7S53H0202.1».222.71212Gfi.87S??3--<iiu_16.57.3am?fi.S&nffiU202.1H.222.71Z12B6.海KdW1U_16.57.3S£12:9«S.202.1W.222.71ZL3DS鑫1口:・M煎ID.IG.J7.3Sa31^8^L333Q&.ZOZ.m.ZZZiTlZL32ifi.10-1?!-J7.30ZL33iS.Sc-l^dLiZCiZDZ.lZfl.Z22.71ZLMi51«.5K!3C<]in,liSB]7.35ZSLSS6.SS*141l<I2112.1：^.222.71：lShiu-ih-5r.插1U.1D.5-.j-5Z^.U^.ZZZoTlJ7.2HZD2.L2O.2ZZ.71ID.ia.57.3D.ue.232.Z1IL.16.5?.3a2CQ.Ue.222.71-2ffl.ue.222.7BZD2i12$i2ZZ.7157.30ZD2.L2Q.22Z.7137>^HZD2i12$i2ZE.71IL.16.57.SB202.124.332.71g需MgHgEFTP需ftpftpmDR«x5.u£1T-rJE4pfsiE!-Jwr-a£l-ltlr--.Ls3Asp-5y?1EFupQs■F-TwTTT5T«5-TwT应T幻斜*嵩x^x[XK]•三flick-1Len-0TSt-r-OGs•域ESeri'C"v3.7.S(Bulls?24)ready.>STPDniTKi.^pj'E'EVsrdrequ-lrmd-forjnanynaus.ussF日nctiyniiuwloggsdIn.iiTfSOfiCLHTrirST.Lf«MT即吧；L9helpHohelpmailable'/■七CMrreiTttflrecitr/.lyj宜SdfEEA-rswaii-QT§ecr«uSjCK-PEF「“日Jllfi!70b>1-KOft>h1fA(&24blTSi),7Bb>l*5C^^ui'dil[融」L>lTW)QH1nT-Si'Tl-ZiUell'llTrieii.apesU'llyarj_Ta!7b!W(00*21!M=rj.=7ta=bD).dct:FUjldnsO-fi!b4：A5QMila!aDsl£!b4!cEi)Ime-necPrcrcuzolwslonS*71总吨Tr405^*55innControlP「et5sLSreF^rt;brlp-<!口L<1)fDrtRctt-ftp(El)iSsq-C*PLen;PSorceport;fcrlp-1?(41El)Inartinnport